论文部分内容阅读
该文扩展认证可信度的相关概念，描述当前系统中认证和授权相脱节的情况下如何将两者通过认证可信度结合起来，提出认证可信度与BLP相结合的模型：基于认证可信度的BLP模型，要求主体对客体的访问必须经过可信度安全特性和BLP模型安全策略的双重判定。模型体现了实际系统对不同用户认证可信度授予不同访问权限的需要．防止通过弱认证机制获得低认证可信度的用户访问高敏感信息。